Chính Sách Bảo Mật G28S – Cam Kết Bảo Vệ Thông Tin Cá Nhân Người Chơi

Chính sách bảo mật này ("Chính sách") mô tả cách nền tảng g28s thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của người dùng khi truy cập và sử dụng dịch vụ tại g28s.net. Chính sách này áp dụng cho tất cả mọi người tương tác với g28s – bao gồm người đã đăng ký tài khoản, người chỉ đang duyệt trang web, hay người liên hệ với bộ phận hỗ trợ.

Bằng cách sử dụng dịch vụ của g28s, bạn xác nhận đã đọc và đồng ý với cách xử lý dữ liệu được mô tả trong tài liệu này. Nếu bạn không đồng ý, vui lòng không tiếp tục sử dụng nền tảng và liên hệ với chúng tôi để biết thêm về các lựa chọn của bạn.

Chính sách này được viết bằng tiếng Việt để đảm bảo người chơi Việt Nam có thể hiểu đầy đủ quyền và trách nhiệm của mình – không phải bản dịch máy từ tài liệu tiếng Anh với những thuật ngữ khó hiểu.

G28s thu thập dữ liệu từ ba nguồn chính: thông tin bạn chủ động cung cấp khi đăng ký và sử dụng dịch vụ, thông tin được tạo ra tự động trong quá trình bạn sử dụng nền tảng, và thông tin từ các đối tác dịch vụ thanh toán phục vụ mục đích xác minh giao dịch.

Bảng dưới đây liệt kê cụ thể từng loại dữ liệu và lý do thu thập:

G28s sử dụng dữ liệu thu thập được cho các mục đích sau, và chỉ những mục đích này:

• Vận hành tài khoản và dịch vụ: Xác thực danh tính khi đăng nhập, xử lý nạp/rút tiền, ghi nhận kết quả ván chơi và quản lý tiền thưởng. Đây là mục đích chính và không thể thực hiện mà không có dữ liệu liên quan.
• Bảo mật và phòng chống gian lận: Phát hiện các mẫu hành vi bất thường (như đăng nhập từ vị trí địa lý khác thường hay nhiều tài khoản từ cùng thiết bị), ngăn chặn rửa tiền và bảo vệ cộng đồng người chơi khỏi hành vi gian lận.
• Hỗ trợ khách hàng: Tra cứu lịch sử giao dịch khi giải quyết khiếu nại, xác minh danh tính khi bạn liên hệ qua điện thoại hay chat, và cung cấp hỗ trợ cá nhân hóa phù hợp với tình huống của bạn.
• Cải thiện dịch vụ: Phân tích dữ liệu tổng hợp (không định danh cá nhân) để hiểu người chơi đang gặp khó khăn ở đâu trong giao diện, tính năng nào được dùng nhiều và ít, từ đó cải thiện trải nghiệm người dùng.
• Tuân thủ pháp lý: Lưu trữ hồ sơ giao dịch theo yêu cầu pháp lý về tài chính, cung cấp thông tin cho cơ quan có thẩm quyền khi có lệnh pháp lý hợp lệ.
• Thông báo dịch vụ: Gửi thông báo giao dịch quan trọng (như xác nhận rút tiền, thay đổi mật khẩu) và cập nhật chính sách. Lưu ý: g28s không gửi email marketing mà không có sự đồng ý rõ ràng của bạn – và bạn có thể hủy đăng ký nhận thông báo marketing bất kỳ lúc nào.

G28s không sử dụng dữ liệu người dùng để xây dựng hồ sơ tâm lý cho mục đích thao túng hành vi cá cược hay tăng thời gian chơi. Chúng tôi biết rằng đây là một vấn đề nhạy cảm trong ngành và đứng rõ ràng ở phía người chơi về điểm này.

Đây là phần mà nhiều chính sách bảo mật thường dùng ngôn ngữ mơ hồ để che giấu việc bán dữ liệu người dùng. G28s chọn cách tiếp cận khác: liệt kê rõ ràng từng trường hợp và lý do cụ thể khi nào dữ liệu của bạn được chia sẻ.

G28s có thể chia sẻ dữ liệu của bạn trong các trường hợp sau và chỉ trong các trường hợp này:

• Đối tác thanh toán (MoMo, ZaloPay, ViettelPay, ngân hàng): Chia sẻ thông tin giao dịch tối thiểu cần thiết để xử lý nạp/rút tiền. Các đối tác này được ràng buộc bởi hợp đồng bảo mật dữ liệu và tuân thủ tiêu chuẩn PCI-DSS cho dữ liệu tài chính.
• Nhà cung cấp game (Evolution Gaming, Pragmatic Play, v.v.): Chia sẻ mã định danh người chơi (không phải thông tin cá nhân đầy đủ) để vận hành game và ghi nhận kết quả ván chơi. Các nhà cung cấp game không có quyền truy cập vào tên, số điện thoại hay thông tin tài chính của bạn.
• Cơ quan pháp luật và quản lý: Khi có lệnh của tòa án hay yêu cầu hợp pháp từ cơ quan có thẩm quyền, g28s có nghĩa vụ cung cấp thông tin theo quy định pháp luật. Trong những trường hợp này, g28s sẽ thông báo cho người dùng bị ảnh hưởng trừ khi lệnh pháp lý cấm điều đó.
• Nhà cung cấp dịch vụ kỹ thuật: Một số dịch vụ hạ tầng kỹ thuật (như dịch vụ gửi email hay lưu trữ đám mây) được vận hành bởi đối tác bên thứ ba. Các đối tác này chỉ xử lý dữ liệu theo hướng dẫn của g28s và bị ràng buộc bởi hợp đồng bảo mật nghiêm ngặt.

G28s sử dụng cookie và các công nghệ theo dõi tương tự để vận hành trang web và hiểu cách người dùng tương tác với nền tảng. Dưới đây là phân loại cụ thể:

• Cookie bắt buộc (luôn hoạt động): Duy trì phiên đăng nhập của bạn, lưu ngôn ngữ và cài đặt ưa thích, và bảo vệ chống tấn công CSRF. Không thể tắt cookie này vì nếu không bạn sẽ không thể sử dụng nền tảng bình thường.
• Cookie chức năng (có thể tắt): Ghi nhớ tùy chọn game, mức cược gần nhất và giao diện ưa thích để bạn không phải cài đặt lại mỗi lần truy cập.
• Cookie phân tích (có thể tắt): Đo lường hiệu suất trang web, xác định các tính năng được sử dụng nhiều và ít, phát hiện lỗi kỹ thuật. Dữ liệu phân tích được tổng hợp và không liên kết với danh tính cá nhân.

G28s không sử dụng cookie theo dõi quảng cáo (advertising cookies) hay bán dữ liệu hành vi duyệt web cho mạng quảng cáo. Bạn có thể quản lý tùy chọn cookie trong phần cài đặt tài khoản hoặc thông qua cài đặt trình duyệt của mình.

Về theo dõi IP: g28s ghi lại địa chỉ IP của các phiên đăng nhập trong 90 ngày để phát hiện đăng nhập trái phép và bảo vệ tài khoản của bạn. Đây không phải là theo dõi vị trí thực tế – chỉ là bước bảo mật tiêu chuẩn.

G28s áp dụng nhiều lớp bảo mật kỹ thuật để bảo vệ dữ liệu người dùng khỏi truy cập trái phép, mất mát hay tiết lộ ngoài ý muốn. Không có hệ thống nào là an toàn 100%, nhưng chúng tôi đầu tư nghiêm túc để đưa rủi ro xuống mức thấp nhất có thể.

• Mã hóa truyền tải: Tất cả kết nối với g28s.net sử dụng HTTPS với TLS 1.2 trở lên. Dữ liệu trong quá trình truyền tải được mã hóa SSL 256-bit và không thể đọc được nếu bị chặn bởi bên thứ ba.
• Mã hóa lưu trữ: Dữ liệu nhạy cảm (bao gồm mật khẩu được băm bằng bcrypt, số tài khoản thanh toán đã mã hóa) được lưu trữ trong trạng thái mã hóa. Ngay cả nhân viên nội bộ không thể đọc mật khẩu của bạn.
• Kiểm soát truy cập: Dữ liệu người dùng chỉ có thể được truy cập bởi nhân viên g28s có nhu cầu công việc thực sự và được xác thực qua nhiều lớp. Mọi truy cập vào dữ liệu người dùng đều được ghi lại trong nhật ký kiểm tra.
• Kiểm thử bảo mật định kỳ: G28s thực hiện kiểm thử xâm nhập (penetration testing) ít nhất mỗi năm một lần và vá các lỗ hổng được phát hiện theo mức độ ưu tiên rủi ro.
• Xác thực hai yếu tố (2FA): G28s cung cấp tùy chọn bật xác thực hai yếu tố cho tài khoản qua SMS OTP. Chúng tôi khuyến khích tất cả người chơi kích hoạt tính năng này, đặc biệt nếu tài khoản có số dư lớn.

Bạn có quyền kiểm soát dữ liệu của mình tại g28s. Dưới đây là danh sách đầy đủ các quyền và cách thực hiện chúng:

Để thực hiện bất kỳ quyền nào ở trên, gửi yêu cầu đến support@g28s.net với tiêu đề "Yêu cầu quyền riêng tư – [Loại yêu cầu]". G28s cam kết phản hồi trong vòng 30 ngày làm việc và không thu bất kỳ phí nào cho các yêu cầu thực hiện quyền dữ liệu.

G28s không giữ dữ liệu mãi mãi. Mỗi loại dữ liệu có thời hạn lưu trữ phù hợp với mục đích thu thập và yêu cầu pháp lý:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ trong toàn bộ thời gian tài khoản tồn tại. Sau khi tài khoản bị đóng, thông tin định danh được xóa trong vòng 90 ngày.
• Hồ sơ giao dịch tài chính: Lưu trữ tối đa 5 năm kể từ ngày giao dịch theo yêu cầu pháp lý về tài chính. Sau khoảng thời gian này, hồ sơ được xóa hoặc ẩn danh hóa hoàn toàn.
• Nhật ký bảo mật (IP, thiết bị): Lưu trữ 90 ngày cho mục đích phát hiện gian lận và điều tra sự cố bảo mật. Sau đó bị xóa tự động.
• Dữ liệu hỗ trợ khách hàng: Lịch sử trò chuyện và ticket hỗ trợ được lưu 2 năm để phục vụ tham khảo khi có tranh chấp. Sau đó được ẩn danh hóa.
• Cookie phân tích: Tối đa 13 tháng theo tiêu chuẩn ngành về dữ liệu phân tích web.
• Dữ liệu marketing (nếu bạn đã đồng ý): Bị xóa ngay khi bạn hủy đăng ký nhận thông báo marketing – không có độ trễ.

Dữ liệu bị xóa theo nghĩa thực sự – không chỉ ẩn khỏi giao diện mà bị xóa khỏi cơ sở dữ liệu và các bản sao lưu sau chu kỳ sao lưu tiếp theo. G28s không lưu dữ liệu "ẩn" mà bạn không biết.

Dịch vụ của g28s không dành cho người dưới 18 tuổi và chúng tôi không cố ý thu thập dữ liệu của người dưới 18 tuổi. Đây không chỉ là yêu cầu pháp lý – đây là lập trường đạo đức rõ ràng của g28s về việc bảo vệ người chưa thành niên.

G28s thực hiện các bước sau để đảm bảo người dưới 18 tuổi không thể sử dụng nền tảng:

• Yêu cầu khai báo ngày sinh khi đăng ký và từ chối đăng ký với ngày sinh dưới 18 tuổi.
• Thực hiện xác minh độ tuổi bổ sung (qua CCCD/CMND) trước khi xử lý giao dịch rút tiền lần đầu.
• Đình chỉ và điều tra tài khoản khi có dấu hiệu người dùng thực tế là người dưới 18 tuổi, dù đã khai báo độ tuổi khác khi đăng ký.

Nếu bạn là phụ huynh và phát hiện con em dưới 18 tuổi đã đăng ký tài khoản tại g28s, hãy liên hệ ngay support@g28s.net. Chúng tôi sẽ đóng tài khoản, xóa toàn bộ dữ liệu và hoàn trả bất kỳ số dư nào trong tài khoản theo quy trình đặc biệt dành cho tình huống này.

G28s có thể cập nhật chính sách bảo mật này khi cần thiết để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc thực tiễn tốt nhất của ngành. Đây là cách chúng tôi xử lý các thay đổi:

• Thay đổi nhỏ (như làm rõ câu chữ, bổ sung ví dụ): Được thực hiện ngay với ngày cập nhật được ghi rõ ở đầu trang.
• Thay đổi quan trọng (như thêm mục đích sử dụng dữ liệu mới hay thay đổi chính sách chia sẻ): G28s sẽ thông báo qua email ít nhất 30 ngày trước khi có hiệu lực và hiển thị thông báo nổi bật trên trang web. Bạn có quyền phản đối thay đổi hoặc đóng tài khoản trước khi thay đổi có hiệu lực.

Phiên bản hiện tại của chính sách luôn được duy trì tại địa chỉ g28s.net/privacy-policy. Nếu bạn muốn xem lịch sử các phiên bản trước, hãy liên hệ hỗ trợ và chúng tôi sẽ cung cấp theo yêu cầu.

Nếu bạn có câu hỏi về chính sách bảo mật này, muốn thực hiện quyền đối với dữ liệu cá nhân, hay cần báo cáo một sự cố bảo mật liên quan đến tài khoản của mình, đây là các kênh liên hệ:

• Email bảo mật: support@g28s.net (tiêu đề: "Quyền riêng tư" hoặc "Báo cáo bảo mật") – phản hồi trong vòng 24 giờ làm việc.
• Live Chat 24/7: Dành cho các vấn đề khẩn cấp như nghi ngờ tài khoản bị xâm phạm – phản hồi trong vòng vài phút.
• Ticket hỗ trợ: Trong phần tài khoản g28s – phù hợp để theo dõi tiến độ xử lý các yêu cầu phức tạp.

G28s không có bộ phận pháp lý riêng xử lý các yêu cầu quyền riêng tư với thủ tục phức tạp. Chúng tôi cố ý giữ quy trình đơn giản: bạn email chúng tôi, chúng tôi phản hồi và xử lý trong thời hạn cam kết. Không cần mẫu đơn đặc biệt hay xác minh phức tạp ngoài việc xác nhận bạn là chủ sở hữu tài khoản.